Consultant IT — Audit, Cybersécurité & IT Management

A intégré la division audit et cybersécurité de Grant Thornton International pour conduire des missions stratégiques auprès d'institutions publiques, organisations internationales, établissements financiers et multinationales.

• A piloté en qualité de Team Lead des équipes pluridisciplinaires, assurant la planification des missions, la coordination des consultants, le contrôle qualité des livrables et le respect des normes professionnelles internationales.
• A réalisé des audits de gouvernance IT, de contrôles généraux informatiques (ITGC), de sécurité logique et physique, évaluant la maturité selon ISO 27001, ISO 27002, COBIT 2019, ITIL et ISO 22301.
• A conduit des missions de Gap Analysis, analyses de risques cyber, cartographie des actifs critiques et évaluation des vulnérabilités.
• A conçu et accompagné la mise en œuvre de Systèmes de Management de la Sécurité de l'Information (SMSI), incluant les politiques de sécurité, procédures, chartes informatiques et matrices de risques.
• A réalisé des audits techniques sur Windows Server, Active Directory, Microsoft 365, Entra ID, Azure, VMware, Hyper-V, Linux, Fortinet, Cisco, Palo Alto et infrastructures réseaux d'entreprise.
• A supervisé des missions de tests d'intrusion, évaluations de vulnérabilités, revues de configuration sécurisée et analyses de journaux de sécurité.
• A élaboré des feuilles de route de transformation numérique et de cybersécurité, alignées sur les objectifs stratégiques des organisations.
• A accompagné les Directions Générales, DSI et RSSI dans la définition de stratégies de gouvernance IT, gestion des risques et continuité d'activité.
• A réalisé des diagnostics de sécurité des infrastructures Cloud et hybrides, intégrant les exigences de disponibilité, confidentialité, intégrité et traçabilité.
• A participé à la définition d'architectures sécurisées et à l'amélioration continue des dispositifs de cybersécurité.
• A préparé et présenté des rapports d'audit, notes de synthèse et recommandations stratégiques aux Directions Générales et Comités d'Audit.
• A encadré techniquement les équipes clientes dans le renforcement de leur maturité en cybersécurité et gouvernance des systèmes d'information.

A assuré le pilotage de la stratégie de cybersécurité et de la gouvernance des systèmes d'information, alignant la sécurité avec les objectifs stratégiques et opérationnels de l'entreprise.

• A conçu et déployé un Système de Management de la Sécurité de l'Information (SMSI) conforme aux référentiels ISO/IEC 27001, ISO 27002, ISO 27005, ISO 22301 et COBIT 2019.
• A administré et sécurisé les infrastructures hybrides Microsoft Windows Server, Active Directory, Microsoft 365, Entra ID, Exchange Online, SharePoint Online, OneDrive Entreprise et Microsoft Intune.
• A déployé les politiques de sécurité Zero Trust, incluant l'authentification (MFA), les politiques d'accès conditionnel et la gestion des identités et des accès privilégiés (IAM/PAM).
• A administré les solutions de cybersécurité Microsoft Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender XDR et Microsoft Sentinel (SIEM/SOAR) pour la détection et la réponse aux incidents.
• A administré et optimisé les pare-feux Fortinet FortiGate, les tunnels VPN IPSec SSL, les mécanismes IDS/IPS, le filtrage Web et la segmentation réseau (VLAN).
• A réalisé des analyses de risques cyber, évaluations de vulnérabilités, revues de configuration sécurisée (Hardening) et plans de remédiation.
• A élaboré et mis en œuvre les politiques de sécurité, procédures opérationnelles, normes internes, plans de réponse aux incidents et plans de continuité/reprise d'activité (PCA/PRA).
• A supervisé les sauvegardes, restauration des données critiques, haute disponibilité des services informatiques et continuité des opérations.
• A piloté des projets de modernisation de l'infrastructure informatique et migration vers Microsoft Azure.
• A géré les incidents majeurs de cybersécurité, coordonné les investigations techniques et analyses forensiques préliminaires.
• A encadré et développé les équipes informatiques, défini les objectifs et assuré le transfert de compétences.
• A géré les prestataires IT, négocié les contrats de services et suivi les niveaux de service (SLA).
• A élaboré et suivi le budget informatique, les plans d'investissement technologique, les KPI/KRI et tableaux de bord destinés à la Direction Générale.
• A sensibilisé et formé les collaborateurs aux enjeux de la cybersécurité, protection des données et bonnes pratiques de sécurité.

A piloté la stratégie informatique et la gouvernance des systèmes d'information pour les bureaux nationaux multi-pays (Sénégal, Gambie, Guinée-Bissau), garantissant la disponibilité, sécurité et continuité des services numériques des programmes humanitaires.

• A administré et sécurisé les infrastructures informatiques multi-sites composées de serveurs Windows Server, Active Directory, DNS, DHCP, GPO, Hyper-V, Microsoft 365, Exchange Online, SharePoint Online et Microsoft Teams.
• A conçu et déployé des architectures réseaux LAN/WAN sécurisées basées sur les équipements Cisco, Fortinet et Ubiquiti, intégrant VLAN, VPN IPSec Site-to-Site, VPN SSL, QoS et segmentation réseau.
• A déployé et administré les solutions de gestion des terminaux (Microsoft Intune), les politiques de sécurité, le chiffrement des postes de travail et les solutions antivirus/EDR.
• A mis en œuvre les politiques de cybersécurité, procédures de gestion des accès, gestion des identités (IAM), sauvegardes sécurisées et plans de continuité/reprise d'activité (PCA/PRA).
• A supervisé les sauvegardes, restauration des données et disponibilité des systèmes avec procédures garantissant l'intégrité et la confidentialité des informations stratégiques.
• A réalisé des audits techniques des infrastructures, analyses de risques, évaluations de vulnérabilités et plans de remédiation.
• A géré des projets de transformation numérique, migration vers Microsoft 365 et modernisation des infrastructures répondant aux besoins opérationnels.
• A administré les services de messagerie sécurisée, plateformes collaboratives, visioconférence et outils de partage documentaire.
• A géré les incidents majeurs, coordination des interventions techniques et suivi des accords de niveau de service (SLA).
• A élaboré et suivi le budget informatique, planifié les investissements technologiques et optimisé les coûts liés aux infrastructures et services numériques.
• A encadré, formé et accompagné les équipes informatiques locales et les utilisateurs avec programmes de sensibilisation aux bonnes pratiques de cybersécurité.
• A conseillé la Direction Régionale sur les orientations technologiques, gestion des risques numériques et gouvernance IT soutenant les objectifs institutionnels.

A conçu, déployé et administré les infrastructures réseaux et systèmes de l'établissement, garantissant la disponibilité, performance et résilience des services informatiques.

• A administré les environnements Windows Server et Linux, incluant Active Directory, DNS, DHCP, Group Policy (GPO), services de fichiers et gestion des comptes utilisateurs.
• A conçu et administré des architectures réseaux LAN/WAN sécurisées basées sur Cisco, intégrant le routage (OSPF, EIGRP, BGP), la commutation (VLAN, STP, EtherChannel), la haute disponibilité (HSRP) et la qualité de service (QoS).
• A déployé, administré et optimisé les pare-feux Fortinet FortiGate, les solutions VPN IPSec et SSL VPN, les systèmes IDS/IPS, le filtrage Web et les politiques de sécurité périmétrique.
• A mis en œuvre les politiques de segmentation réseau, contrôle d'accès (ACL), sécurisation des réseaux sans fil (WPA2/WPA3, 802.1X) et protection contre les menaces internes et externes.
• A réalisé des audits techniques, analyses de vulnérabilités, revues de configuration sécurisée (Hardening) et recommandations de renforcement de la posture de cybersécurité.
• A utilisé les outils Wireshark, Nmap, Kali Linux, OpenVAS et Nessus pour le diagnostic réseau, l'analyse des performances et l'identification des vulnérabilités.
• A participé au déploiement de solutions de virtualisation (VMware et Hyper-V) et administration des infrastructures virtualisées.
• A supervisé la disponibilité des équipements réseau, serveurs et services critiques avec mise en place d'outils de surveillance et procédures de maintenance préventive.
• A participé aux projets de modernisation des infrastructures informatiques et intégration de nouvelles technologies réseau.
• A fourni une assistance technique de niveau 2 et 3, résolution des incidents complexes et rédaction de procédures techniques.